一个简单的抓包代码

// 抓包.cpp : 定义控制台应用程序的入口点。
//

#include "stdafx.h"
#include <stdlib.h>
#include <winsock2.h>
#include <filesystem>
#include <mstcpip.h>

#pragma comment(lib, "WS2_32.lib")   //加载动态库 ws23_2.dll(system32)

#define OK 0
#define ERROR -1

#define HOST_NAME_LEN 256
#define MY_PORT 10001  //打开端口用1024以上的,1024以下的被系统或特定程序使用
#define BUFF_LEN 65535


void PrintData(char szBuf[], int iLen)
{
	//printf("RCV: %s\n", szBuf);
	//捕获的数据一定不是字符串
	//打印16进制数据
	printf("REC:\n");
	for (int i = 12; i < iLen; i++)
	{
		printf("%02x ", szBuf[i] & 0xff);
	}
	printf("\n");
	return;
}

int CaptureData(){
	SOCKET iFd;   //套接字
	char szHostName[HOST_NAME_LEN];   //计算机名
	HOSTENT *pHost;
	WSADATA stWsa;    //用于打开动态链接库
	SOCKADDR_IN stAddr = { 0 };
	DWORD dwInBuff = 1;
	DWORD dwOutBuff;
	DWORD dwBytesRet;
	int iRet;
	char szBuf[BUFF_LEN];


	//0x0202版本号
	//不等于就是加载失败
	if (WSAStartup(0x0202, &stWsa) != OK)   //对winsock服务初始化，第一个参数是版本号，第二个参数用来接收winsock实现的具体细节
	{
		printf("Wsa StartUp failed\n");
		return ERROR;
	}

	if (gethostname(szHostName, HOST_NAME_LEN) != OK)   //返回本地主机的主机名，两个参数分别是存放主机名的数组以及数组长度
	{
		WSACleanup();     //终止ws2_32.dll的使用
		return ERROR;
	}
	printf("hostName:%s\n", szHostName);
	pHost = gethostbyname(szHostName);    //返回指针，指向给定主机名的主机信息
	printf("MyIP: %d.%d.%d.%d\n", pHost->h_addr_list[0][0] & 0xff,       //取出后8位，每个数字由32位组成，前面全是1
		pHost->h_addr_list[0][1] & 0xff,
		pHost->h_addr_list[0][2] & 0xff,
		pHost->h_addr_list[0][3] & 0xff);

	//整数表示的ip
	stAddr.sin_addr.s_addr = *(unsigned long*)pHost->h_addr;   //设置IP地址
	//printf("%xu\n", stAddr.sin_addr.s_addr);
	stAddr.sin_family = AF_INET;    //设置协议族
	stAddr.sin_port = htons(MY_PORT);   //设置端口号

	//接收原始数据流，因为要接收的数据是发往所有端口的
	iFd = socket(AF_INET, SOCK_RAW, IPPROTO_IP);   //创建一个套接字，af：地址描述， type：套接口类型， protocol：协议
	if (iFd == INVALID_SOCKET)
	{
		printf("socket failed:%d\n", WSAGetLastError());
		WSACleanup();
		return ERROR;
	}

	
	if (bind(iFd, (SOCKADDR*)&stAddr, sizeof(SOCKADDR)) != OK)   //将一固定的地址绑定在套接字描述符上
	{
		printf("bind failed:%d\n",WSAGetLastError());
		WSACleanup();
		closesocket(iFd);
		return ERROR;
	}
	//设置iFd守包规则，SIO_RCVALL接收所有的包，输入缓冲区地址及大小，输出缓冲区大小及地址，输出实际字节数的地址
	iRet = WSAIoctl(iFd, SIO_RCVALL, &dwInBuff, sizeof(dwInBuff),
		&dwOutBuff, sizeof(dwOutBuff), &dwBytesRet, NULL, NULL);
	if (iRet != OK)
	{
		printf("IOCTL failed.\n");
		WSACleanup();
		closesocket(iFd);
		return ERROR;
	}

	while (true)
	{
		memset(szBuf, 0, BUFF_LEN);
		iRet = recv(iFd, szBuf, BUFF_LEN, 0);
		if (iRet < 0)
		{
			break;
		}
		else{
			PrintData(szBuf, iRet);
		}
	}



	WSACleanup();
	closesocket(iFd);
	return OK;
}

int _tmain(int argc, _TCHAR* argv[])
{

	CaptureData();
	system("pause");
	return 0;
}